Politique de confidentialité

Zakaru EURL, 430 rue de l’Étang, 84100 Orange, France (935 286 203 RCS Avignon), éditeur de searkin.com et de l’application Searkin (app.searkin.com). Aucun délégué à la protection des données n’est désigné : écrivez à hello@zakaru.studio pour toute question.

Pour les données que vous importez dans Searkin au sujet de vos propres clients (contacts, sites, données Search Console), votre agence est responsable du traitement et Zakaru agit comme sous-traitant, uniquement pour fournir le service.

Le site de présentation ne comporte ni formulaire, ni outil de mesure d’audience, ni publicité, ni cookie. Les polices et les images sont servies depuis nos serveurs : votre navigateur ne contacte aucun service tiers.

Comme tout serveur web, le nôtre peut enregistrer des journaux techniques (adresse IP, navigateur, page demandée, date) pour assurer la sécurité et le bon fonctionnement du site, sur la base de notre intérêt légitime.

Votre compte

• Adresse email, prénom, nom et, si vous en ajoutez une, photo de profil.
• Mot de passe, stocké uniquement sous forme chiffrée irréversible (hachage bcrypt).
• Si vous vous connectez avec Google : votre identifiant Google, votre email et votre nom.
• Date de création du compte et de dernière connexion, organisations et rôles.

Les services que vous connectez

• Search Console et Gmail : l’adresse du compte Google connecté et les jetons d’accès, chiffrés en base. Searkin demande uniquement l’accès à la Search Console et l’envoi d’emails (pas la lecture de votre boîte).
• WordPress, Payload, SSH, DataForSEO, PageSpeed : les identifiants que vous fournissez, chiffrés en base.

Les données de vos clients

• Fiches clients (société, nom, email, téléphone, notes) et adresses des destinataires des rapports, saisies par votre agence.
• Données SEO des sites suivis : pages, positions, clics, impressions, audits, propositions de correction.

Votre adresse IP sert uniquement à limiter les tentatives de connexion abusives ; elle n’est pas conservée dans votre compte.

• Fournir le service (compte, audits, propositions, écriture dans vos CMS, rapports) : exécution du contrat.
• Sécuriser l’accès (authentification, limitation des tentatives, protection CSRF) : intérêt légitime.
• Vous contacter au sujet du service (invitations, réinitialisation de mot de passe, messages liés à votre compte) : exécution du contrat.
• Respecter nos obligations comptables et légales : obligation légale.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Rien n’est publié sur un site sans votre validation.

Les données sont accessibles à l’équipe de Zakaru et aux membres de votre organisation, selon leur rôle. Elles sont transmises aux prestataires suivants, uniquement pour ce qui est nécessaire au service :

Searkin écrit aussi dans les sites que vous connectez (WordPress, Payload) les corrections que vous avez validées. Les rapports SEO sont envoyés par email aux destinataires que vous choisissez.

Selon ses conditions commerciales, Anthropic n’utilise pas les données transmises par son API pour entraîner ses modèles.

Certains prestataires (Anthropic, Google, Cloudinary) peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation du Data Privacy Framework (10 juillet 2023) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne.

• Compte et données associées : tant que le compte est actif, puis suppression à la fin du contrat ou sur demande.
• Session de connexion : 8 heures, renouvelable pendant 7 jours.
• Liens d’invitation : 7 jours ; liens de réinitialisation de mot de passe : 2 heures.
• Accès du connecteur Claude (MCP) : 1 heure, renouvelable pendant 30 jours, révocable à tout moment.
• Historique des tâches automatiques : 30 jours ; journal des automatisations : 180 jours.
• Pièces comptables : 10 ans, conformément au Code de commerce.

Les jetons expirés sont supprimés automatiquement chaque nuit.

• Connexions chiffrées (HTTPS) sur le site et l’application.
• Mots de passe hachés (bcrypt) ; jetons de session et de réinitialisation stockés sous forme d’empreinte.
• Identifiants des services connectés (CMS, Google, SSH, DataForSEO) chiffrés en base de données.
• Cookies de session inaccessibles au JavaScript (httpOnly) et limités à l’application.

Le site searkin.com n’utilise aucun cookie. L’application n’utilise que des cookies strictement nécessaires à son fonctionnement, exemptés de consentement : aucun cookie de mesure d’audience ni de publicité.

L’application garde aussi dans votre navigateur (stockage local) deux préférences d’affichage : le thème clair ou sombre et le mode d’affichage du tableau de bord.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez modifier votre profil directement dans l’application.

Pour exercer vos droits ou supprimer votre compte, écrivez à hello@zakaru.studio. Nous répondons sous un mois ; une preuve d’identité peut vous être demandée en cas de doute. Si la demande concerne des données saisies par une agence cliente de Searkin, nous la lui transmettons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Zakaru EURL, 430 rue de l’Étang, 84100 Orange, France
hello@zakaru.studio · +33 9 63 59 82 93

Voir aussi les mentions légales.